配置BGP Keychain示例

学习精彩网络技术老师：华为HCIA和HCIP数通eNSP实战视频课

学习精彩网络技术老师：华为、华三、锐捷、WLAN、IPv6等全套视频课程

BGP邻居间配置Keychain认证可以加强BGP连接的安全性。

组网需求

如图1所示，DeviceA属于AS100，DeviceB属于AS200。网络中运行BGP协议，并使用BGP Keychain功能保障EBGP连接免受攻击。

图1 配置BGP KeyChain组网图

本例中interface1代表GE0/1/0。

配置注意事项

在配置过程中，需注意以下事项：

BGP对等体两端必须都配置Keychain认证，且配置的Keychain必须使用相同的加密算法和密码，才能正常建立TCP连接，交互BGP消息。

配置思路

采用如下的思路配置BGP Keychain：

在DeviceA和DeviceB之间建立EBGP连接。

在DeviceA和DeviceB上分别配置Keychain认证功能。

数据准备

为完成此配置例，需准备如下的数据：

DeviceA、DeviceB的Router ID，所在的AS号。

DeviceA和DeviceB之间的Keychain认证名称。

操作步骤

1. 配置各接口的IP地址（略）
2. 配置EBGP连接

# 配置DeviceA。

[~DeviceA] bgp 100

[*DeviceA-bgp] router-id 1.1.1.1

[*DeviceA-bgp] peer 10.20.1.2 as-number 200

[*DeviceA-bgp] commit

[~DeviceA-bgp] quit

# 配置DeviceB。

[~DeviceB] bgp 200

[*DeviceB-bgp] router-id 2.2.2.2

[*DeviceB-bgp] peer 10.20.1.1 as-number 100

[*DeviceB-bgp]